JPCERT/CC、ランサムウェア攻撃や情報漏えいの「インシデント調査報告書チェックリスト」公開、依頼側と作成側の確認事項を整理

　一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は11月11日、「インシデント調査報告書チェックリスト」を、GitHub上で公開した。

　同チェックリストは、調査を依頼する被害組織と報告書を作成する担当者が、共通認識を持ってインシデント調査を円滑に進めることをサポートするためのもの。インシデント調査の一般的な手順や考慮すべき事項が網羅されている。

　ランサムウェア攻撃や情報漏えいに関するインシデント調査において、初めてインシデントに対応する被害組織では、インシデント調査会社などの外部組織による調査の妥当性の評価やインシデント収束の判断に迷うことがあったといい、そのような課題に対応するためにチェックリストを公開したという。

　公開されたのは、調査を依頼する組織が使う「インシデント調査報告書作成依頼時のチェックリスト」（ユーザー向け）と、調査を担当する者が使う「インシデント調査報告書作成時のチェックリスト」（レポーター向け）の2種類。いずれもHTMLとMarkdownで公開されている。

　ユーザー向けチェックリストは、インシデント調査を依頼する組織が、調査を担当する組織やベンダーとの合意、および受領した報告書の確認に使用するもの。「調査方針の合意」「調査結果（報告書等）のレビュー」「報告書の詳細確認ポイント」の3つで構成されている。

　レポーター向けチェックリストは、インシデント調査の担当者が、調査開始前の合意、証拠保全、調査結果の整理、報告書の作成および最終確認を行う際に使用するもの。「調査開始前の合意」「証拠保全」「報告書」「付属資料」の4つで構成されている。

　チェックリストの公開に合わせて、架空のインシデントを例にした42ページの「インシデント調査報告書サンプル」も公開されている。